Отдаю идею в хорошие руки!

Чета посты Друида меня заставили вспонить мою старую идею, которая крутилась в голове когда я был системным инженером и немного системным программистом.

Сразу скажу, возможно уже это реализовано, давно перестал следить за новостями в IT Security. Но если вдруг нет, и кто до раскрутит это дело, я буду только рад. А если еще дадут в подарок акций, то мои потомки будут помнить этого доброго дядю долго)))

Представьте себе идею "обманки", "заманухи")))

Представьте себе хороший комп на хостинге.

Представьте на нем виртуалочку с 256М, а сейчас и можно побольше.

Представьте себе вебсервер с охуенным проектом, у которого уже простой стразу начинается от бакса в секунду))) Какими он портами смотрит в мир? Да правильно 80, и иногда 443! А остальные хост машина переводит на виртуалочку.

Доступ к ssh тоже через виртуалочку, и типо если ты после входа на виртуалку по ssh в течении 1 минуты не ввел фамилию девочки которую ты полюбил первый раз в жизни, поднимается алерт, иначе тебя пропускает на твой вебсервер.

Так же энжинкс, или еще что может быть настроен на переброс запросов которыъ у тебе нет в твоем рабочем вебсервере тода же на виртуалочку.

Что делает виртуалочка! Она смотрит не сканируютли порты. Если с одного адреса, тупо дает команду перекрыть его в iptables. Если с разных выкидывает Алерт.

Она так же смотрит, не путается ли кто-то взломать на твоей машине Джумблу, которой там есно не пахнет. Опять же - если с одного IP болкирует (и скрипт кидис сдет спать), либо поднимает Alert.

Если кто-то лезет на порт почты, и что-то там хочет сделать. Ясный хуй у тебя на вебсервере нет почты))) Но мало ли, IP в блаклист и алерт. Вдруг после этого он (хакирь) примется за то что у тебя реально есть)))

Естественно софт очень умый на виртуалке, всю эту хуйню может анализировать, переодически скачивает БД эксплолитов и т.п.)))

Да и с ДДОСом в подоюной схеме можно что-то придумать)))

ИнтересноЮ врубился кто? или я скомкал всё?)))